Microsoft Windows: Rechteausweitung im Windows Graphics Kernel

Zusammenfassung

Microsoft hat CVE-2026-96168 für den Windows Graphics Kernel veröffentlicht, eine zentrale Windows-Komponente für Grafik und Anzeige. Ein Angreifer mit lokalem Zugriff und einem Konto mit niedrigen Rechten oder einem bestehenden Zugriffspunkt, etwa Schadsoftware, die als Benutzer läuft, kann eine unsichere Zeigerdereferenzierung auslösen und so höhere Rechte erlangen. Eine erfolgreiche Ausnutzung würde den vollständigen Verlust von Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems ermöglichen. Der Angriff gilt als komplex und nicht automatisierbar, und es sind keine Hinweise auf eine aktive Ausnutzung bekannt.

Betroffen

• Windows 10 Version 1607: 10.0.14393.0 bis vor 10.0.14393.9688
• Windows 10 Version 1809: 10.0.17763.0 bis vor 10.0.17763.9487
• Windows 10 Version 21H2: 10.0.19044.0 bis vor 10.0.19044.7846
• Windows 10 Version 22H2: 10.0.19045.0 bis vor 10.0.19045.7846
• Windows 11 Version 23H2: 10.0.22631.0 bis vor 10.0.22631.7711
• Windows 11 Version 24H2: 10.0.26100.0 bis vor 10.0.26100.9974
• Windows 11 Version 25H2: 10.0.26200.0 bis vor 10.0.26200.9974
• Windows 11 Version 26H1: 10.0.28000.0 bis vor 10.0.28000.3501
• Windows 11 Version 26H2: 10.0.26300.0 bis vor 10.0.26300.9974
• Windows Server 2016 (inklusive Server Core): 10.0.14393.0 bis vor 10.0.14393.9688
• Windows Server 2019 (inklusive Server Core): 10.0.17763.0 bis vor 10.0.17763.9487
• Windows Server 2022: 10.0.20348.0 bis vor 10.0.20348.5870

Behoben in

• Installieren Sie das kumulative Microsoft-Update, das den Build auf die korrigierte Version oder höher bringt, gemäss den oben aufgeführten betroffenen Bereichen für Ihre Windows-Version.
• Prüfen Sie die genauen korrigierten Builds und das Update-Paket im MSRC Security Update Guide vor der Einführung.

Umgehung

Unbekannt.

Ausnutzung

• Aktive Ausnutzung: Zum Zeitpunkt der Recherche wurden keine Hinweise gefunden.
• Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog aufgeführt.
• Die CVSS-Reife des Exploit-Codes ist als 'unbewiesen' bewertet (E:U).
• Öffentlicher Proof of Concept: Nichts gefunden.

Unsere Empfehlung

• Patchen Sie betroffene Windows-Systeme mit dem aktuellen kumulativen Update, zuerst Windows 10 1607 und 1809 sowie Windows Server 2016 und 2019.
• Priorisieren Sie Mehrbenutzersysteme wie Terminalserver und gemeinsam genutzte PCs, auf denen ein Zugriffspunkt mit niedrigen Rechten am wahrscheinlichsten ist.
• Prüfen Sie Ihr Inventar auf die betroffenen Builds und bestätigen Sie den Patchstand.
• Reduzieren Sie das Risiko solcher Zugriffspunkte durch Phishing-Schutz, Konten mit minimalen Rechten und Endpoint-Überwachung auf verdächtige Rechteänderungen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• MSRC Security Update Guide: CVE-2026-96168 msrc.microsoft.com
• CVE Record: CVE-2026-96168 www.cve.org
• Strix.ai: CVE-2026-96168 www.strix.ai
• OffSeq Radar: CVE-2026-96168 radar.offseq.com
• CISA KEV alert, 13 Oct 2026 www.cisa.gov

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 07:35.